密码技术应用工程师考试试卷及答案

密码技术应用工程师考试试卷及答案一、填空题（每题1分，共10分）1.常用对称加密算法中，______支持128/192/256位密钥，是分组加密算法。2.非对称加密中，数字签名用______加密，公钥解密。3.哈希函数输出的固定长度字符串称为______，具有单向性。4.数字证书由______（CA）签发，绑定用户身份与公钥。5.密钥管理核心阶段：生成、分发、存储、______、销毁。6.量子密码基于量子不可克隆的是______协议。7.VPN常见协议：IPsec、______、L2TP。8.防火墙类型：包过滤、______、应用层网关。9.SSL/TLS工作在OSI模型的______层。10.数字签名作用：完整性、身份认证、______。二、单项选择题（每题2分，共20分）1.属于对称加密的是（）A.RSAB.ECCC.AESD.DSA2.SHA-256输出长度（）A.128位B.160位C.256位D.512位3.数字签名原理（）A.私钥加密，公钥解密B.公钥加密，私钥解密C.对称密钥加密D.哈希值直接传4.PKI不包含（）A.CAB.RAC.VPND.证书库5.量子计算对密码的影响（）A.所有算法破解B.RSA/ECC受威胁C.对称加密不受影响D.量子密码不可破解6.数字证书不含（）A.用户公钥B.CA签名C.有效期D.用户私钥7.防火墙不具备（）A.访问控制B.数据加密C.日志记录D.入侵检测8.属于非对称加密的是（）A.DESB.3DESC.AESD.RSA9.VPN核心是（）A.加密B.身份验证C.隧道技术D.以上都是10.哈希抗碰撞性指（）A.无法还原原始数据B.难找不同输入同哈希C.输入变哈希剧变D.长度固定三、多项选择题（每题2分，共20分）1.对称加密算法有（）A.AESB.RSAC.DESD.3DES2.PKI核心组件（）A.CAB.RAC.证书库D.密钥备份系统3.数字签名作用（）A.完整性B.身份认证C.不可否认性D.加密4.防火墙类型（）A.包过滤B.状态检测C.应用层网关D.IPS5.哈希特性（）A.单向性B.抗碰撞性C.抗篡改D.可逆性6.量子密码应用（）A.QKDB.量子签名C.量子随机数D.传统VPN7.VPN类型（）A.远程接入B.站点到站点C.移动VPND.云VPN8.数字证书用途（）A.身份验证B.加密C.签名D.密钥交换9.密钥管理环节（）A.生成B.分发C.存储D.更新10.SSL/TLS正确说法（）A.会话层之上B.支持多算法C.保障HTTPSD.需证书验证四、判断题（每题2分，共20分）1.对称加密用同一密钥（）2.哈希算法可逆（）3.数字签名可同时加密（）4.CA负责签发/吊销证书（）5.量子密码不受量子计算威胁（）6.防火墙阻止所有攻击（）7.密钥越长安全越高（）8.数字证书含私钥（）9.VPN隐藏真实IP（）10.SHA-1仍安全（）五、简答题（每题5分，共20分）1.对称与非对称加密的核心区别？2.数字签名原理及作用？3.PKI核心组成及功能？4.哈希算法特性及应用？六、讨论题（每题5分，共10分）1.企业如何结合业务选加密算法？2.量子计算对传统密码的挑战及应对？---答案部分一、填空题答案1.AES2.私钥3.哈希值（消息摘要）4.认证中心5.更新6.BB847.PPTP8.状态检测9.会话10.不可否认性二、单项选择题答案1.C2.C3.A4.C5.B6.D7.B8.D9.D10.B三、多项选择题答案1.ACD2.ABCD3.ABC4.ABC5.ABC6.ABC7.ABCD8.ABCD9.ABCD10.ABC四、判断题答案1.√2.×3.×4.√5.√6.×7.×8.×9.√10.×五、简答题答案1.区别：对称加密用同一密钥，速度快但密钥分发难；非对称用公钥/私钥对，分发简单但速度慢，支持不可否认性。2.原理：发送方用私钥加密哈希值，接收方用公钥解密并匹配原始哈希。作用：完整性验证、身份认证、不可否认性。3.组成：CA（签发/吊销证书）、RA（审核身份）、证书库（存储查询）、密钥备份（防丢失）。功能：身份认证、密钥管理。4.特性：单向性（无法还原）、抗碰撞（难找同哈希输入）、抗篡改（输入微变哈希剧变）。应用：数字签名、密码存储、文件校验。六、讨论题答案1.选法：大量数据传输用AES（对称）；密钥交换/签名用RSA/ECC（非对称）；身份验证用PKI证书；敏感存储用SHA-256（哈希）。平衡速度、安全与成